Digitale handtekeningen

Het doel van een digitale handtekening is om de ontvanger van het document een manier te bieden om de identiteit van degene die het document heeft ondertekend te verifiëren, en dat er niets is veranderd sinds de ondertekening. Om dit te bereiken betekent het digitaal ondertekenen van een document het toepassen van een digitaal certificaat op het document. Dit certificaat is de manier om de integriteit en authenticiteit van het ondertekende document te waarborgen.

Integriteit
Bewijst dat het document niet is gewijzigd. Er is niets toegevoegd, gewijzigd of verwijderd sinds de ondertekening van het document.

Authenticiteit
Bewijst dat het document afkomstig is van een specifieke persoon of organisatie.

Wanneer u een document opent dat digitaal is ondertekend, zal Nitro PDF Pro het digitale certificaat waarmee het is ondertekend valideren en u informeren of het certificaat van een betrouwbare bron afkomstig is.

Om een document digitaal te kunnen ondertekenen, moet u een digitaal certificaat verkrijgen van een certificaatleverancier. Dit kan betekenen dat u een certificaat moet kopen en dat u software van de provider moet installeren.

Een digitaal certificaat is een stukje data, meestal opgeslagen in bestanden of op een extern apparaat, zoals een beveiligde USB-dongle, dat de gegevens bevat:

• Identiteitsinformatie voor een persoon of bedrijf, bijvoorbeeld een naam, land en locatie
• Openbare sleutel die wordt gebruikt om documenten te ondertekenen
• Digitale handtekening, meestal van een vertrouwde derde partij

Samen met uw digitale certificaat maakt u een privésleutel. In tegenstelling tot de openbare sleutel, waaruit het certificaat is opgebouwd, wordt de privésleutel meestal opgeslagen in de sleutelbos van uw systeem, waar ook andere beveiligde items, zoals wachtwoorden, worden opgeslagen. Documenten worden ondertekend met deze privésleutel. Uw digitale certificaat, dat uw openbare sleutel bevat, samen met uw identiteitsgegevens en de digitale handtekening, wordt opgenomen in alle documenten die u ondertekent. Het is veilig om uw publieke sleutel aan anderen te geven. U moet uw privésleutel veilig bewaren.

Digitale certificaten hebben een "chain of trust", die begint met een basiscertificaat, tussenliggende certificaten kan omvatten en eindigt met het certificaat van een persoon of bedrijf.

Dat een certificaat als vertrouwd is geverifieerd, betekent niet dat dit altijd zo moet zijn. Als u bijvoorbeeld uw laptop of uw beveiligde USB-dongle verliest, kan iemand anders toegang krijgen tot uw privésleutel, waardoor de integriteit van het certificaat in gevaar komt. In een dergelijk geval is het mogelijk om het digitale certificaat in te trekken.

Uitgevers van digitale certificaten onderhouden systemen om te controleren of een digitaal certificaat is ingetrokken of geldig blijft. Het ene systeem heet het Online Certificate Status Protocol (OSCP), en het andere is Certificate Revocation Lists (CRL's). Nitro PDF Pro kan beide controleren, indien nodig.

Wanneer u met Nitro PDF Pro een PDF met een digitale handtekening opent, worden de volgende stappen uitgevoerd om de handtekening te valideren:

• De ondertekende inhoud van het document wordt gevalideerd om er zeker van te zijn dat deze niet is gewijzigd
• De handtekening van het certificaat wordt getest om er zeker van te zijn dat het certificaat geldig is.
• De vertrouwensketen van het certificaat wordt gevalideerd
• De vervaldatum van het certificaat wordt beschouwd als
• Het certificaat wordt gecontroleerd aan de hand van OSCP of CRL's om er zeker van te zijn dat het niet is ingetrokken.

Wanneer u een ondertekend document in Nitro PDF Pro bekijkt, kan het document in drie toestanden worden weergegeven:

Pas
U ziet een groene badge in de rechterbovenhoek van het document. Het document doorstond alle bovengenoemde tests.

Voorwaardelijke pas
U ziet een gele badge in de rechterbovenhoek van het document. Het document heeft alle bovenstaande tests doorstaan, maar het basiscertificaat wordt niet vertrouwd.

Fail
U ziet een rode badge in de rechterbovenhoek van het document. Het document is niet geslaagd voor een of meer van de bovenstaande tests.

Beweeg uw cursor over de badge van het validatiepictogram voor informatie over de validatie. Klik erop om de details van het certificaat te zien.

1. Voeg een handtekeningveld toe aan het document. U kunt het gereedschap Handtekeningveld selecteren

   

   door te klikken op de pijl omlaag naast de knop Formulier in de werkbalk of kies Extra > Handtekeningveld in de menubalk.
2. Dubbelklik op het handtekeningveld en teken uw handtekening.
3. Klik op Digitale handtekening toepassen en kies uw digitale certificaat in het keuzemenu Identiteit voor ondertekening selecteren.

• U ziet verschillende opties in de vervolgkeuzelijst, zoek naar de uitgever van uw certificaat.
• Mogelijk wordt u gevraagd om Nitro PDF Pro toegang te geven tot uw sleutelbos. U moet dit toestaan om de digitale handtekening toe te passen.

Tests vanaf februari 2016suggereren dat alleen DigiCert en GlobalSign digitale certificaten aanbieden die compatibel zijn met gebruik op macOS. Voor elk vereist speciale stuurprogramma's van de uitgever van het certificaat.

Het is mogelijk om uw eigen digitale certificaat te maken, in plaats van er een aan te schaffen bij een uitgever. Dit wordt een zelf ondertekend certificaat genoemd. Zelfondertekende certificaten hebben geen vertrouwensketen en kunnen niet worden ingetrokken. Daarom zijn ze niet geschikt om de authenticiteit van een document vast te stellen. Ze zijn alleen geschikt om de integriteit van documenten te controleren.

1. Voeg een handtekeningveld toe aan het document. U kunt het gereedschap Handtekeningveld selecteren

   

   door te klikken op de pijl omlaag naast de knop Formulier

   

   in de Werkbalk of kies Extra > Handtekeningveld in de menubalk.
2. Dubbelklik op het handtekeningveld en teken uw handtekening.
3. Klik op Digitale handtekening toepassen. Klik in het menu dat verschijnt op Een nieuwe identiteit aanmaken.
4. Voer uw naam en e-mailadres in en klik op Maken.
5. Selecteer uw nieuwe certificaat uit de lijst.